IKEv2 adirẹsi olupin vs idanimo: kini alabara n ṣayẹwo

Ẹnu-ọna ti o yi adirẹsi pada le tẹsiwaju ṣiṣẹ lakoko ti ẹnu-ọna kanna lẹhin ijẹrisi tuntun duro, ati pe iyipada tun ṣẹlẹ. Adirẹsi naa sọ fun alabara ibiti o ti fi awọn apo-iwe ranṣẹ; idanimọ ti o jẹri sọ fun alabara boya idahun ẹlẹgbẹ jẹ eyiti o yẹ ki o gbẹkẹle. IKEv2 ntọju awọn bi awọn aaye lọtọ meji, eyiti o wulo ni kete ti o da itọju wọn bi okun kan. Wọn tun tunto ni awọn aaye oriṣiriṣi, nitorinaa ọkan le ṣe deede nigba ti ekeji jẹ aṣiṣe.

Ṣayẹwo wọn ni aṣẹ yii ki o da duro ni ibaamu akọkọ, nitori awọn sọwedowo nigbamii ro pe awọn iṣaaju ti kọja.

Ni akọkọ, iye wo ni adirẹsi naa

Adirẹsi asopọ jẹ ohunkohun ti alabara n pe: IP kan, orukọ DNS kan ti o pinnu si ọkan, tabi opin-iwọntunwọnsi iwaju. Iyẹn jẹ alaye gbigbe ati ko si nkankan diẹ sii. Idanimọ naa n gun ni fifuye ID IKEv2 ati pe lẹhinna o baamu pẹlu ijẹrisi ẹlẹgbẹ. Orukọ DNS ninu apoti adirẹsi ko di idanimọ ti a nireti, ati pe IP aise ko di idanimọ nikan nitori iho ti o sopọ mọ rẹ.

Ni awọn ofin strongSwan, adirẹsi naa jẹ right tabi left, ati pe idanimọ ti a nireti jẹ rightid tabi leftid, ati pe iyẹn ni IKEv2 iwe atunto ṣapejuwe. Ti o ba ti ṣatunkọ adirẹsi nikan, o ti tunto idaji bata naa.

Keji, kini ijẹrisi naa le jẹri

Idanimọ naa ni iru kan, ati pe ijẹrisi naa ni lati gbe orukọ ti o baamu. Idanimọ DNS ni itẹlọrun nipasẹ titẹ sii dNSName ninu koko ọrọ yiyan orukọ itẹsiwaju; Idanimọ IP nilo titẹsi iPAddress. Iwe-ẹri ti o funni fun vpn.example.com jẹri ohunkohun nipa adirẹsi gidi 203.0.113.10, ati pe ọkan ti a fun ni adirẹsi yẹn jẹri ohunkohun nipa orukọ naa. Titunjade fun orukọ ti o yatọ kii ṣe rirọpo-silẹ, paapaa nigba ti bọtini kanna ati CA tun lo.

Awọn alabara ode oni foju kọ orukọ ti o wọpọ nigbati orukọ yiyan koko-ọrọ kan wa, ati pe ọpọlọpọ foju rẹ patapata. Ti atokọ SAN ko ba ni iye ti alabara sọwedowo, imufọwọyi kuna lẹhin ijẹrisi ti o ti gba tẹlẹ bi igbẹkẹle, eyiti o jẹ idi ti akọọlẹ naa ka bi aṣiṣe idanimọ dipo aṣiṣe igbẹkẹle.

Kẹta, bawo ni alabara kọọkan ṣe sọ ireti

Windows gba orukọ olupin tabi adirẹsi ti o tẹ ati nilo ijẹrisi lati baamu rẹ, nitorinaa titẹ IP ṣẹda ireti IP kan. Onibara Android IKEv2 n huwa ni ọna kanna, ati pe awọn mejeeji kọ iwe-ẹri ti o ni igbẹkẹle ti gbogbo eniyan ti o lorukọ ogun ti o yatọ. Profaili kan le bẹrẹ si kuna nitori ẹnikan rọpo orukọ olupin pẹlu adirẹsi rẹ lakoko iṣiwa kan. Wo ohun ti alabara beere ṣaaju ki o to wo kini ijẹrisi naa ninu.

Lori strongSwan ireti naa han gbangba: ṣeto rightid si idanimọ ti olupin n ṣafihan, eyiti o le yatọ si ẹtọ. Ṣiṣeto rẹ si %any gba ohunkohun ti ẹlẹgbẹ nfunni ati yọkuro deede ayẹwo ti o n gbiyanju lati tọju.

Ẹkẹrin, iwọle olumulo lọtọ lati idanimọ ẹlẹgbẹ

EAP ijẹrisi ati idanimọ olupin dahun awọn ibeere oriṣiriṣi. Idanimọ EAP gẹgẹbi [email protected] sọ ẹni ti olumulo jẹ, lẹhin ti alabara ti pinnu pe olupin naa ni ẹtọ. Yiyi ọrọ igbaniwọle yẹn ko le ṣatunṣe aiṣedeede idanimọ ẹlẹgbẹ, nitori asopọ ko de ipele wiwọle olumulo.

Ijabọ ti a sọ di mimọ yẹ ki o lorukọ mejeeji: idanimọ ti alabara nireti, idanimọ olupin ti a gbekalẹ, ati awọn titẹ sii SAN ijẹrisi naa.

Karun, yi pada nipasẹ ikanni ti o jẹrisi

Nigbati ẹnu-ọna ba lọ ni ẹtọ, ṣe imudojuiwọn adirẹsi naa ni akọkọ ki o fi idanimọ silẹ nikan, nitori iyẹn ni ọran IKEv2 mu daradara. Nigbati idanimọ funrararẹ ba yipada, tọju rẹ bi iṣẹlẹ igbẹkẹle ati gba iye tuntun lati orisun ti o gbẹkẹle tẹlẹ, kii ṣe lati aaye ipari ti o kuna lọwọlọwọ. Ifiranṣẹ ti a firanṣẹ lori asopọ ti o n gbiyanju lati fọwọsi kii ṣe ẹri nipa asopọ yẹn.

Ṣe igbasilẹ adirẹsi ikẹhin, idanimọ ati atokọ SAN papọ ni awọn akọsilẹ profaili. Ẹnikan ti o tẹle lati fi ọwọ kan ijẹrisi naa yoo rii eyi ninu awọn mẹta ti o gba ọ laaye lati gbe.